¿Qué significa cve?
cve significa entorno virtual colaborativo; extracto de polisacárido de cuerpo fructífero Versicolor;
El nombre completo en inglés de CVE es "Common Vulnerabilities & Exposures". CVE es como un diccionario, que da un nombre público a vulnerabilidades o debilidades de seguridad de la información ampliamente reconocidas que han sido expuestas. Usar un solo nombre puede ayudar a los usuarios a compartir datos en bases de datos de vulnerabilidades y herramientas de evaluación de vulnerabilidades separadas, aunque estas herramientas son difíciles de integrar.
Esto convierte a CVE en la "palabra clave" para compartir información de seguridad. Si una vulnerabilidad se especifica en un informe de vulnerabilidad y tiene un nombre CVE, puede encontrar rápidamente la información del parche correspondiente en cualquier otra base de datos compatible con CVE para resolver el problema de seguridad.
Los principales métodos para la detección de intrusiones en tiempo real y la evaluación de escaneo de vulnerabilidades siguen siendo la "detección de métodos de intrusión conocidos" y el "escaneo de vulnerabilidades conocidas", en otras palabras, tecnología basada en bases de conocimiento. Se puede observar que un símbolo importante que determina una tecnología y un producto IDnA es el tipo de intrusión y la cantidad de vulnerabilidades que se pueden detectar.
InfoWorld del 8 de febrero de 1999 tenía una descripción al comparar el Internet Scanner 5.6 de ISS y el CyberCop 2.5 de NAI en ese momento: "Dado que no existe un estándar de clasificación para estas plataformas de escáner, es difícil compararlos directamente. La base de datos es muy difícil. Descubrimos que la misma vulnerabilidad tiene diferentes nombres en Internet Scanner y CyberCop..."
Al detallar el nivel de sus productos, cada fabricante de IDnA afirmará que tiene el más grande. Número de vulnerabilidades de escaneo, dijiste que hay 1000 especies, yo dije 5000. ¿Cómo pueden nuestros usuarios notar la diferencia? Los diferentes fabricantes tienen diferentes bases de conocimientos sobre métodos de intrusión y vulnerabilidades. ¿Cómo pueden los usuarios obtener toda la información de seguridad al máximo? CVE nació en este entorno.